JP6583687B2 - 個人情報管理システム - Google Patents

Description

本発明は、個人情報管理システムおよび画像形成装置に関するものである。

あるシステムは、ユーザーの個人情報を管理しており、アクセス制御ルールに従って、第三者のユーザーからの別のユーザーの個人情報へのアクセスを制御している（例えば特許文献１参照）。

特開２０１１−１００３６１号公報

近年、国民の１人１人に、いわゆるマイナンバーが割り当てられ、各種公的サービスを享受する際にマイナンバーの提示が求められている。企業内の労務管理においてもマイナンバーが使用されるため、企業の労務管理部署は、従業員からマイナンバーを提示してもらい、登録して管理する必要がある。

また、従来から企業の労務管理部署は、従業員の個人情報を管理しているため、マイナンバーのような公的個人認証情報を登録した場合、登録した公的個人認証情報を、その他の個人情報に関連付けて、一括して管理したいという要求がある。

業務上、従業員の公的個人認証情報が必要となる場合、担当者は、従業員の公的個人認証情報にアクセスする必要があるが、その際、担当者によって、公的個人認証情報以外に必要な個人情報が異なることがある。

しかしながら、上述のシステムではアクセス許可された場合、すべての個人情報が閲覧可能となるため、業務に必要ない個人情報まで閲覧可能となってしまう。また、本来的には、従業者の個人情報は、従業者が意図した範囲（つまり業務上の必要最小限の範囲）内で使用されるべきものであるが、従業者が意図した範囲を超えて個人情報が閲覧可能となってしまいセキュリティ上、好ましくない。

本発明は、上記の問題に鑑みてなされたものであり、公的個人認証情報の登録時に、その公的個人認証情報に関連付けられる個人情報の閲覧可能範囲を、ユーザーが意図した段階的な範囲に設定可能な個人情報管理システムを得ることを目的とする。

本発明に係る個人情報管理システムは、ネットワークに接続された個人情報管理サーバーと、前記ネットワークに接続された画像形成装置とを備える。前記個人情報管理サーバーは、各ユーザーの公的個人認証情報に関連付けて個人情報をデータベースで管理する。前記画像形成装置は、画像読取装置と、前記ネットワークに接続された通信装置と、ユーザー操作を受け付ける入力装置と、表示装置と、コントローラーとを備える。前記コントローラーは、（ａ）前記入力装置を使用して、前記ユーザー操作に基づいて、ユーザーの公的個人認証情報を取得するとともに、前記公的個人認証情報に対応する所定桁数のテキストである認証コードを取得し、さらに、第１指定桁数を取得し、さらに、付属個人情報を取得し、前記通信装置を使用して、登録要求、前記公的個人認証情報、前記認証コード、前記第１指定桁数、および前記付属個人情報を前記個人情報管理サーバーへ送信し、（ｂ）前記入力装置を使用して、前記ユーザー操作に基づいて公的個人認証情報および閲覧認証コードを取得し、閲覧要求、取得した前記公的個人認証情報、および取得した前記閲覧認証コードを前記個人情報管理サーバーへ送信し、前記閲覧認証コードの桁数に応じた前記個人情報の一部を前記個人情報管理サーバーから受信する。前記第１指定桁数は、前記公的個人認証情報に関連付けられている前記個人情報のうちの部分的な範囲に対する閲覧許可を得るために要求される、前記認証コードのうちの部分的なテキストの桁数を示す。また、前記個人情報管理サーバーは、（ａ）前記登録要求とともに送信されてきた前記公的個人認証情報、前記認証コード、および前記第１指定桁数を前記データベースに登録し、さらに、前記登録要求とともに送信されてきた前記付属個人情報を前記個人情報として前記データベースに登録し、（ｂ）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第１指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第１指定桁数の部分と同一である場合、前記閲覧要求とともに送信されてきた前記公的個人認証情報に対応する前記個人情報のうち、前記第１指定桁数に対応する範囲の前記個人情報の一部の送信を許可する。さらに、前記コントローラーは、前記画像読取装置による証明書類の画像読取を促す画面を前記表示装置に表示させ、前記ユーザー操作に基づいて前記証明書類の画像を前記付属個人情報として前記画像読取装置から取得する。また、前記コントローラーは、（ａ）前記入力装置を使用して、前記ユーザー操作に基づいて、前記公的個人認証情報を取得するとともに、前記認証コードを取得し、さらに、前記第１指定桁数および第２指定桁数を取得し、前記通信装置を使用して、前記登録要求、前記公的個人認証情報、前記認証コード、前記第１指定桁数、および前記第２指定桁数を前記個人情報管理サーバーへ送信し、前記第２指定桁数は、前記公的個人認証情報に関連付けられている前記個人情報のうちの部分的な範囲に対する閲覧許可を得るために要求される、前記認証コードのうちの部分的なテキストの桁数をそれぞれ示し、前記第２指定桁数は、前記第１指定桁数より多く、前記第２指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲は、前記第１指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲より広い。また、前記個人情報管理サーバーは、（ａ）前記登録要求とともに送信されてきた前記公的個人認証情報、前記認証コード、前記第１指定桁数、および前記第２指定桁数を前記データベースに登録し、（ｂ１）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第１指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第１指定桁数の部分と同一である場合、前記個人情報のうち、前記第１指定桁数に対応する範囲における前記個人情報の一部の送信を許可し、（ｂ２）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第２指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第２指定桁数の部分と同一である場合、前記個人情報のうち、前記第２指定桁数に対応する範囲における前記個人情報の一部の送信を許可する。また、前記コントローラーは、前記第１指定桁数および前記第２指定桁数とともに、前記第１指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲を指定する第１指定範囲、および前記第２指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲を指定する第２指定範囲を前記個人情報管理サーバーへ送信する。また、前記個人情報管理サーバーは、（ｂ１）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第１指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第１指定桁数の部分と同一である場合、前記個人情報のうち、前記第１指定範囲における前記個人情報の一部の送信を許可し、（ｂ２）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第２指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第２指定桁数の部分と同一である場合、前記個人情報のうち、前記第２指定範囲における前記個人情報の一部の送信を許可する。そして、前記個人情報が、医療情報、年金情報、税務情報、および労務情報という複数のカテゴリーに分類されており、前記第１指定範囲および前記第２指定範囲は、前記複数のカテゴリーのうちの１または複数のカテゴリーとして設定され、前記閲覧要求において前記個人情報のカテゴリーが指定され、前記個人情報管理サーバーは、前記閲覧許可された個人情報のうち、前記閲覧要求において指定された前記カテゴリーの個人情報のみを送信する。

本発明によれば、公的個人認証情報の登録時に、その公的個人認証情報に関連付けられる個人情報の閲覧可能範囲を、ユーザーが意図した段階的な範囲に設定可能な個人情報管理システムが得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。 図２は、図１における個人情報管理サーバー３の構成例を示すブロック図である。 図３は、図１における画像形成装置１の構成例を示すブロック図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１に示すシステムでは、１または複数の画像形成装置１が、例えば企業内に設置されている。

画像形成装置１は、ネットワーク２に接続されている。ネットワーク２は、インターネット、ＬＡＮ（Local Area Network）などを含む。さらに、ネットワーク２には、個人情報管理サーバー３が接続されている。さらに、ネットワーク２には、パーソナルコンピューターなどといった端末装置４が接続されている。

図２は、図１における個人情報管理サーバー３の構成例を示すブロック図である。図２に示す個人情報管理サーバー３は、ネットワークインターフェイスなどの通信装置１１、所定のプログラムを実行するコンピューターなどの演算処理装置１２、およびデータベース１３を備える。

演算処理装置１２は、ユーザー認証部２１、および個人情報管理部２２として機能する。データベース１３には、登録ユーザーデータ２３の他に、登録個人情報２４が格納されている。

ユーザー認証部２１は、ユーザー認証要求が受信されると、データベース１３における登録ユーザーデータ２３に基づいて、画像形成装置１や端末装置４のユーザー認証処理を実行し、ユーザー認証の成否をユーザー認証要求に対する応答として送信する。

登録ユーザーデータ２３は、（ａ）登録ユーザーのユーザーＩＤおよび（ｂ）ユーザー属性情報（氏名、住所など）を含む。

個人情報管理部２２は、要求に応じて、マイナンバーなどの公的個人認証情報、およびその他の個人情報（例えば、ユーザーの医療情報、ユーザーの年金情報、ユーザーの税務情報、ユーザーの労務情報など）についての、データベース１３への登録処理、および閲覧処理（つまり、読み出しおよび送信）を行う。

具体的には、個人情報管理部２２は、（ａ）登録要求とともに送信されてきた公的個人認証情報、認証コード、第１指定桁数、および第２指定桁数をデータベース１３に登録し、（ｂ１）閲覧要求とともに送信されてきた閲覧認証コードの桁数が第１指定桁数と同一であり、かつ閲覧認証コードが認証コードの第１指定桁数の部分と同一である場合、個人情報のうち、第１指定桁数に対応する範囲における個人情報の一部の送信を許可し、（ｂ２）閲覧要求とともに送信されてきた閲覧認証コードの桁数が第２指定桁数と同一であり、かつ閲覧認証コードが認証コードの第２指定桁数の部分と同一である場合、個人情報のうち、第２指定桁数に対応する範囲における個人情報の一部の送信を許可する。

なお、個人情報管理部２２は、通信装置１１を使用して登録要求、閲覧要求などを受信し、通信装置１１を使用してそれらの要求に対する応答を送信する。

ここで、第１指定桁数および第２指定桁数は、公的個人認証情報に関連付けられている個人情報のうちの部分的な範囲に対する閲覧許可を得るために要求される、認証コードのうちの部分的なテキストの桁数をそれぞれ示す。そして、第２指定桁数は、第１指定桁数より多く、第２指定桁数により閲覧許可される個人情報のうちの部分的な範囲は、第１指定桁数により閲覧許可される個人情報のうちの部分的な範囲より広い。なお、第１指定桁数および第２指定桁数は、認証コードの桁数より少ない。

登録個人情報２４は、データベース１３に登録されている公的個人認証情報およびその他の個人情報を含む。

図３は、図１における画像形成装置１の構成例を示すブロック図である。図３に示す画像形成装置１は、複合機などであって、印刷装置３１、画像読取装置３２、通信装置３３、操作パネル３４、およびコントローラー３５を備える。

印刷装置３１は、印刷画像データに基づいて１ページずつ画像を印刷用紙に電子写真方式で印刷する内部装置である。

画像読取装置３２は、画像読取装置３２に載置された原稿画像を光学的にスキャンし、原稿画像の画像データを生成し出力する内部装置である。

通信装置３３は、ネットワーク２に接続され、そのネットワークに接続された他の装置とデータ通信を行う。

操作パネル３４は、画像形成装置１の筐体表面に配置され、ユーザーに対して各種情報を表示する表示装置と、ユーザー操作を受け付ける入力装置とを有する。表示装置としては例えば液晶ディスプレイが使用される。入力装置としては、ハードキー、タッチパネルなどが使用される。

また、コントローラー３５は、コンピューター、ＡＳＩＣ（Application Specific Integrated Circuit）などを有し、画像形成装置１内の内部装置を制御する。コントローラー３５は、コンピューターでプログラムを実行することで、ログイン処理部４１、公的個人認証情報登録部４２、および個人情報閲覧部４３として機能する。

ログイン処理部４１は、図示せぬカードリーダーや操作パネル３４のキーボードなどを使用して、登録ユーザーにより提示されたユーザーＩＤを取得し、ユーザー認証要求およびユーザーＩＤを個人情報管理サーバー３へ送信し、個人情報管理サーバー３から受信されるユーザー認証結果に基づいてログイン可否を決定する。ログインが許可された場合、ユーザーは、画像形成装置１に対して各種操作を行えるが、ログインが拒否された場合、ユーザーは、画像形成装置１に対して各種操作を行えない。

公的個人認証情報登録部４２は、マイナンバーなどの公的個人認証情報および付属個人情報を個人情報管理サーバー３に登録するとともに、その公的個人認証情報に関連付けて所定桁数の認証コード、第１指定桁数、および第２指定桁数を個人情報管理サーバー３に登録する。

具体的には、公的個人認証情報登録部４２は、操作パネル３４に、テキストである公的個人認証情報の入力画面を表示させたり、画像読取装置３２による免許証などの証明書類の画像読取を促す画面を表示させたりする。その後、それらの画面に対するユーザー操作に基づいて、公的個人認証情報登録部４２は、操作パネル３４からテキストである公的個人認証情報や個人情報を取得したり、証明書類の画像などの付属個人情報を画像読取装置３２から取得したりする。

公的個人認証情報登録部４２は、操作パネル３４を使用して、ユーザー操作に基づいて、ユーザーの公的個人認証情報を取得するとともに、その公的個人認証情報に対応する所定桁数のテキストである認証コードを取得し、さらに、第１指定桁数を取得し、通信装置３３を使用して、登録要求、公的個人認証情報、認証コード、および第１指定桁数を個人情報管理サーバー３へ送信する。このとき、付属個人情報も併せて送信される。

個人情報閲覧部４３は、操作パネル３４を使用して、ユーザー操作に基づいて、公的個人認証情報および閲覧認証コードを取得し、通信装置３３を使用して、閲覧要求、公的個人認証情報、および閲覧認証コードを個人情報管理サーバー３へ送信し、閲覧認証コードの桁数に応じた個人情報の一部を個人情報管理サーバー３から受信する。

このとき、閲覧認証コードの桁数が第１指定桁数であれば、公的個人認証情報に関連付けられている個人情報のうちの、第１指定桁数に対応する部分的な範囲が閲覧許可される。また、閲覧認証コードの桁数が第２指定桁数であれば、公的個人認証情報に関連付けられている個人情報のうちの、第２指定桁数に対応する部分的な範囲が閲覧許可される。

なお、ログイン処理部４１、公的個人認証情報登録部４２および個人情報閲覧部４３と同様のログイン処理部、公的個人認証情報登録部および個人情報閲覧部を端末装置４に内蔵し、端末装置４から同様に、公的個人認証情報などの登録、および個人情報登録の閲覧を行えるようにしてもよい。

次に、上記システムにおける各装置の動作について説明する。

（ａ）公的個人認証情報の登録

まず、公的個人認証情報の登録を行いたいユーザーは、画像形成装置１に対してユーザーＩＤを入力してログインする。このとき、その画像形成装置１では、ログイン処理部４１が、入力されたユーザーＩＤに基づいて上述のようにしてログイン可否を決定する。ユーザーＩＤが個人情報管理サーバー３に登録されていれば、ログインが許可される。

ログイン許可後、ユーザーは、画像形成装置１を操作して、公的個人認証情報の入力画面を表示させ、公的個人認証情報、認証コード、第１指定桁数、および第２指定桁数を操作パネル３４に入力する。

例えば、認証コードとして、ユーザーが選択した所定桁数の文字列が入力される。また、認証コードの桁数が８である場合、ユーザーは、例えば、第１指定桁数として４を入力し、第２指定桁数として６を入力する。具体的には、例えば、認証コードが８１３１８９０４である場合において、第１指定桁数が４であり第２指定桁数が６であるときには、閲覧認証コードとして、８１３１または８１３１８９が使用される。

公的個人認証情報登録部４２は、操作パネル３４に入力された公的個人認証情報、認証コード、第１指定桁数、および第２指定桁数を受け付け、通信装置３３を使用して、登録要求とともに、それらの公的個人認証情報、認証コード、第１指定桁数、および第２指定桁数を個人情報管理サーバー３へ送信する。このとき、付属個人情報も併せて送信される。

個人情報管理サーバー３では、個人情報管理部２２が、通信装置１１を使用して、登録要求とともに、それらの公的個人認証情報、認証コード、第１指定桁数、および第２指定桁数を受信し、受信した公的個人認証情報、認証コード、第１指定桁数、および第２指定桁数を互いに関連付けてデータベース１３に登録個人情報２４として登録する。このとき、付属個人情報も併せて登録個人情報２４として登録される。

さらに、データベース１３において、登録された公的個人認証情報などは、この公的個人認証情報を登録したユーザーのユーザーＩＤに関連付けられる。これにより、その公的個人認証情報が、データベース１３に既に登録されているこのユーザーの個人情報（つまり、そのユーザーＩＤに関連付けられている個人情報）に関連付けられる。

また、あるユーザーの公的個人認証情報が登録された後に登録されるそのユーザーの個人情報は、そのユーザーの公的個人認証情報に関連付けられてデータベース１３に登録される。

（ｂ）個人情報の閲覧

ユーザーは、閲覧対象の個人情報のユーザーから、閲覧認証コードを事前に通知されている。例えば、ユーザーは、他のユーザーに対して、自己のユーザーの個人情報のための閲覧認証コードとして、認証コードの第１指定桁数の部分、認証コードの第２指定桁数の部分、および認証コードの全部分のいずれかを閲覧認証コードとして通知する。つまり、ユーザーは、通知先のユーザーの属性や所属、自己の関係性（友人、同僚など）などに基づいてその閲覧認証コードを通知するかを決めて通知する。

まず、あるユーザー（自己または別のユーザー）の個人情報の閲覧を行いたいユーザーは、画像形成装置１に対してユーザーＩＤを入力してログインする。このとき、その画像形成装置１では、ログイン処理部４１が、入力されたユーザーＩＤに基づいて上述のようにしてログイン可否を決定する。ユーザーＩＤが個人情報管理サーバー３に登録されていれば、ログインが許可される。

ログイン許可後、ユーザーは、画像形成装置１を操作して、公的個人認証情報および閲覧認証コードの入力画面を表示させ、公的個人認証情報および閲覧認証コードを操作パネル３４に入力する。

個人情報閲覧部４３は、操作パネル３４に入力された公的個人認証情報および閲覧認証コードを受け付け、通信装置３３を使用して、閲覧要求とともに、それらの公的個人認証情報および閲覧認証コードを個人情報管理サーバー３へ送信する。

個人情報管理サーバー３では、個人情報管理部２２が、通信装置１１を使用して、閲覧要求とともに、それらの公的個人認証情報および閲覧認証コードを受信し、受信した公的個人認証情報を検索キーとして、データベース１３に登録個人情報２４を検索し、検索キーに一致する公的個人認証情報を発見した場合、発見した公的個人認証情報に関連付けられている個人情報を特定する。

次に、個人情報管理部２２は、受信した閲覧認証コードが、その公的個人認証状に関連付けて登録されている認証コードのうちの、第１指定桁数の部分、第２指定桁数の部分、または全部に一致するか否かを判定する。

個人情報管理部２２は、受信した閲覧認証コードが第１指定桁数の部分に一致した場合、特定した個人情報のうち、第１指定桁数に対応する第１指定範囲に対して閲覧許可する。

個人情報管理部２２は、受信した閲覧認証コードが第２指定桁数の部分に一致した場合、特定した個人情報のうち、第２指定桁数に対応する第２指定範囲に対して閲覧許可する。ここでは、第２指定範囲は、第１指定範囲を包含している。

個人情報管理部２２は、受信した閲覧認証コードが認証コードの全部に一致した場合、特定した個人情報の全部に対して閲覧許可する。

例えば、個人情報が、医療情報、年金情報、税務情報、労務情報などの複数のカテゴリーに分類されている場合、第１指定範囲および第２指定範囲は、１または複数のカテゴリーとして設定される。

そして、個人情報管理部２２は、閲覧許可された個人情報の全部または一部を、閲覧要求の応答として、通信装置１１を使用して画像形成装置１へ送信する。

例えば、閲覧要求において個人情報のカテゴリーが指定されている場合、個人情報管理部２２は、閲覧許可された個人情報のうち、指定されたカテゴリーの個人情報のみを送信する。

画像形成装置１では、個人情報閲覧部４３は、通信装置３３を使用して、その応答を受信し、受信した応答に含まれている個人情報を印刷装置３１で印刷したり、操作パネル３４に表示したりする。

以上のように、上記実施の形態によれば、個人情報管理サーバー３は、各ユーザーの公的個人認証情報に関連付けて個人情報をデータベース１３で管理する。画像形成装置１のコントローラー３５は、（ａ）操作パネル３４へのユーザー操作に基づいて、ユーザーの公的個人認証情報を取得するとともに、公的個人認証情報に対応する所定桁数のテキストである認証コードを取得し、さらに、第１指定桁数を取得し、通信装置３３を使用して、登録要求、並びに公的個人認証情報、認証コード、および第１指定桁数を個人情報管理サーバー３へ送信しデータベース１３に登録させる。また、画像形成装置１のコントローラー３５は、操作パネル３４へのユーザー操作に基づいて公的個人認証情報および閲覧認証コードを取得し、閲覧要求、並びに取得した公的個人認証情報および閲覧認証コードを個人情報管理サーバー３へ送信し、閲覧認証コードの桁数に応じた個人情報の一部を個人情報管理サーバー３から受信する。その第１指定桁数は、公的個人認証情報に関連付けられている個人情報のうちの部分的な範囲に対する閲覧許可を得るために要求される、認証コードのうちの部分的なテキストの桁数を示す。

これにより、公的個人認証情報の登録時に、その公的個人認証情報に関連付けられる個人情報の閲覧可能範囲を、ユーザーが意図した段階的な範囲に設定することができる。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

例えば、上記実施の形態において、コントローラー３５は、第１指定桁数および第２指定桁数とともに、第１指定桁数により閲覧許可される個人情報のうちの部分的な範囲を指定する第１指定範囲、および第２指定桁数により閲覧許可される個人情報のうちの部分的な範囲を指定する第２指定範囲を個人情報管理サーバー３へ送信するようにしてもよい。なお、第１指定範囲および第２指定範囲は、例えば、第１指定桁数および第２指定桁数の入力画面に対して、第１指定桁数および第２指定桁数とともに入力される。

その場合、個人情報管理サーバー３は、第１指定桁数および第２指定桁数とともに第１指定範囲および第２指定範囲を登録し、（ｂ１）閲覧要求とともに送信されてきた閲覧認証コードの桁数が第１指定桁数と同一であり、かつ閲覧認証コードが認証コードの第１指定桁数の部分と同一である場合、個人情報のうち、第１指定範囲における個人情報の一部の送信を許可し、（ｂ２）閲覧要求とともに送信されてきた閲覧認証コードの桁数が第２指定桁数と同一であり、かつ閲覧認証コードが認証コードの第２指定桁数の部分と同一である場合、個人情報のうち、第２指定範囲における個人情報の一部の送信を許可する。

本発明は、例えば、マイナンバーなどの公的個人認証情報を管理するシステムに適用可能である。

１ 画像形成装置
２ ネットワーク
３ 個人情報管理サーバー
３３ 通信装置
３４ 操作パネル（入力装置の一例）
３５ コントローラー

Claims (1)

1. ネットワークに接続された個人情報管理サーバーと、
   前記ネットワークに接続された画像形成装置とを備え、
   前記個人情報管理サーバーは、各ユーザーの公的個人認証情報に関連付けて個人情報をデータベースで管理し、
   前記画像形成装置は、画像読取装置と、前記ネットワークに接続された通信装置と、ユーザー操作を受け付ける入力装置と、表示装置と、コントローラーとを備え、
   前記コントローラーは、（ａ）前記入力装置を使用して、前記ユーザー操作に基づいて、ユーザーの公的個人認証情報を取得するとともに、前記公的個人認証情報に対応する所定桁数のテキストである認証コードを取得し、さらに、第１指定桁数を取得し、さらに、付属個人情報を取得し、前記通信装置を使用して、登録要求、前記公的個人認証情報、前記認証コード、前記第１指定桁数、および前記付属個人情報を前記個人情報管理サーバーへ送信し、（ｂ）前記入力装置を使用して、前記ユーザー操作に基づいて公的個人認証情報および閲覧認証コードを取得し、閲覧要求、取得した前記公的個人認証情報、および取得した前記閲覧認証コードを前記個人情報管理サーバーへ送信し、前記閲覧認証コードの桁数に応じた前記個人情報の一部を前記個人情報管理サーバーから受信し、
   前記第１指定桁数は、前記公的個人認証情報に関連付けられている前記個人情報のうちの部分的な範囲に対する閲覧許可を得るために要求される、前記認証コードのうちの部分的なテキストの桁数をそれぞれ示し、
   前記個人情報管理サーバーは、（ａ）前記登録要求とともに送信されてきた前記公的個人認証情報、前記認証コード、および前記第１指定桁数を前記データベースに登録し、さらに、前記登録要求とともに送信されてきた前記付属個人情報を前記個人情報として前記データベースに登録し、（ｂ）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第１指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第１指定桁数の部分と同一である場合、前記閲覧要求とともに送信されてきた前記公的個人認証情報に対応する前記個人情報のうち、前記第１指定桁数に対応する範囲の前記個人情報の一部の送信を許可し、
   前記コントローラーは、前記画像読取装置による証明書類の画像読取を促す画面を前記表示装置に表示させ、前記ユーザー操作に基づいて前記証明書類の画像を前記付属個人情報として前記画像読取装置から取得し、
   前記コントローラーは、（ａ）前記入力装置を使用して、前記ユーザー操作に基づいて、前記公的個人認証情報を取得するとともに、前記認証コードを取得し、さらに、前記第１指定桁数および第２指定桁数を取得し、前記通信装置を使用して、前記登録要求、前記公的個人認証情報、前記認証コード、前記第１指定桁数、および前記第２指定桁数を前記個人情報管理サーバーへ送信し、
   前記第２指定桁数は、前記公的個人認証情報に関連付けられている前記個人情報のうちの部分的な範囲に対する閲覧許可を得るために要求される、前記認証コードのうちの部分的なテキストの桁数をそれぞれ示し、
   前記第２指定桁数は、前記第１指定桁数より多く、
   前記第２指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲は、前記第１指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲より広く、
   前記個人情報管理サーバーは、（ａ）前記登録要求とともに送信されてきた前記公的個人認証情報、前記認証コード、前記第１指定桁数、および前記第２指定桁数を前記データベースに登録し、（ｂ１）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第１指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第１指定桁数の部分と同一である場合、前記個人情報のうち、前記第１指定桁数に対応する範囲における前記個人情報の一部の送信を許可し、（ｂ２）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第２指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第２指定桁数の部分と同一である場合、前記個人情報のうち、前記第２指定桁数に対応する範囲における前記個人情報の一部の送信を許可し、
   前記コントローラーは、前記第１指定桁数および前記第２指定桁数とともに、前記第１指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲を指定する第１指定範囲、および前記第２指定桁数により閲覧許可される前記個人情報のうちの部分的な範囲を指定する第２指定範囲を前記個人情報管理サーバーへ送信し、
   前記個人情報管理サーバーは、（ｂ１）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第１指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第１指定桁数の部分と同一である場合、前記個人情報のうち、前記第１指定範囲における前記個人情報の一部の送信を許可し、（ｂ２）前記閲覧要求とともに送信されてきた前記閲覧認証コードの桁数が前記第２指定桁数と同一であり、かつ前記閲覧認証コードが前記認証コードの前記第２指定桁数の部分と同一である場合、前記個人情報のうち、前記第２指定範囲における前記個人情報の一部の送信を許可し、
   前記個人情報が、医療情報、年金情報、税務情報、および労務情報という複数のカテゴリーに分類されており、
   前記第１指定範囲および前記第２指定範囲は、前記複数のカテゴリーのうちの１または複数のカテゴリーとして設定され、
   前記閲覧要求において前記個人情報のカテゴリーが指定され、
   前記個人情報管理サーバーは、前記閲覧許可された個人情報のうち、前記閲覧要求において指定された前記カテゴリーの個人情報のみを送信すること、
   を特徴とする個人情報管理システム。

Images